second | CN-SEC 中文网

CTF专场

2021.8.22校赛WP-WEB

QUIET TIMEpop解题思路想要拿到flag利用的链条必然是利用以destruct为链首的pop链通过start->second->start->fill->start利...

10月13日15 views评论

阅读全文

安全闲碎

The Second Half of Cloud Computing

IntroductionCloud computing has profoundly reshaped enterprise IT. By adopting different kinds of cl...

03月27日5 views评论

阅读全文

安全文章

Self-Xss变废为宝获取5600元赏⾦

挖洞技巧 002【漏洞场景】某个功能点可以提交评价，而在帮助中⼼可以删除⾃⼰的评价，此时会显⽰评价的标题00x0 前言去年挖的洞，现在已经修复了，所以我把这个洞分享出来我玩了一段时间，但发现无法利用它...

11月29日13 views评论

阅读全文

云安全

基于RDMA的云服务能力实践与探索

01 背景随着基于大数据大模型构建的数据系统越来越有商业价值，机器学习的玩家也越来越多，...

07月09日116 views评论

阅读全文

代码审计

Java 编程坑点之原生类型处理

点击蓝字关注我们内容源于蓝桥云课社区——轻实验，戳文末“阅读原文”可在线开启环境进行实操我们先来看一段代码，这段代码如下所示，类名为 Pair 的类表示一对类型相似的对象。它使用了 JDK5 的特性...

02月16日31 views评论

阅读全文

安全开发

Qt控件焦点切换

人们日常切换控件，例如QQ登陆的账号和密码输入框就可以通过Tab键切换焦点。图1 qq切换焦点 Qt中QWidget提供了一个静态方式实现该效果其中也包含...

10月02日73 views评论

阅读全文

安全开发

没对象就 new 个对象！

点击蓝字关注我们说到程序员，我相信大家想到的第一件事，就是格子衬衫、秃头。其实，我想替他们正名一下！我身边的程序员/媛小伙伴们，很多都是时尚都市丽人，不秃头，也不穿格子衬衫（内容源于网络）（内容源于...

08月07日27 views评论

阅读全文

安全工具

Second Order：一款功能强大的子域名接管漏洞安全扫描工具

关于Second Order Second Order是一款功能强大的子域名接管漏洞安全扫描工具，该工具可以通过网络爬虫爬取App，并收集匹配特定规则或以特定形式响应数据的URL...

02月12日80 views评论

阅读全文

CTF专场

【技术分享】区块链CTF OJ平台ChainFlag -EVMEnc Writeup

ChainFlag是一个区块链主题的CTF OJ平台，个人感觉现有题目质量很高，值得一做，这里分享下自己做题的过程。EVMEnc题目简介题目提示简单的EVM加密,给了两个附件，info.txt与sou...

01月06日295 views评论

阅读全文

安全文章

渗透基础 WMI 学习笔记

0x01 前言随着技术的更新换代，很多技术在Windows系统中被引进和弃用，但是有一种非常强大的技术却保留了下来，自Windows NT 4.0和Windows 95开始就一直延续下来，那就是Win...

12月31日89 views评论

阅读全文

2021.8.22校赛WP-WEB

The Second Half of Cloud Computing

Self-Xss变废为宝获取5600元赏⾦

基于RDMA的云服务能力实践与探索

Qt控件焦点切换

没对象就 new 个对象！

Second Order：一款功能强大的子域名接管漏洞安全扫描工具

【技术分享】区块链CTF OJ平台ChainFlag -EVMEnc Writeup

渗透基础 WMI 学习笔记

在线咨询

微信